数字化转型背景下大型国有商业银行强化总行本部内部审计方法探索

张君儒 李镔

[摘要]本文在分析大型国有商业银行加强对总行本部内部审计的意义和定位的基础上，立足于数字化转型的视角，从审计原则、审计理念、审计视角等提出审计方法、步骤及在审计实践中的建议，以提升内部审计质效，发挥内部审计应有的职能与作用。

[关键词]数字化转型   内部审计   商业银行

目前，各大型国有商业银行为落实建设数字中国、实施网络强国战略的决策部署，综合运用大数据、互联网、云计算、人工智能等技术，加快了数字化转型步伐。在此背景下，商業银行的服务方式、管理模式、竞争格局也发生了重要变化，其内审部门强化对总行本部审计，发挥内审质效，也迫在眉睫。

一、大型国有商业银行加强对总行本部内部审计的重要意义

（一）持续提升业务经营管理水平

建设数字中国，是国家的重要部署，大型国有商业银行为此正在积极实施数字化转型。如何在转型过程中提升业务经营管理水平，紧紧跟上数字化转型步伐，对总行本部及其内部审计工作有着重大意义。总行本部内部审计，应积极推动本部适应数字化环境，借助转型契机，不断优化管理的数字化、系统化、智能化方法和模式，进一步提升管理水平，更好地为全行业务经营提供服务。

（二）强化业务风险管控提升运营安全

业务风险管控是银行稳健经营的生命线，无论从银行自身发展出发还是从银行社会责任来看，都必须高度重视风险管控，认真防范业务经营风险。大型国有商业银行数字化转型中，业务运作模式发生了变化，从前台营销到后台管理，风险表现形式和环节都有所改变，防控风险的手段和措施也有了新变化，尤其是总行本部既是管理的聚集地，也是风险防控的聚集地，加强对总行本部的内部审计是提升风险防控水平的需要，也是银行稳健安全运营的重要保障。

（三）打破部门壁垒实现资源共享

总行本部作为全行的总枢纽、总指挥，部门繁多、职能交叉、数据竖井现象普遍存在。有的部门只从自身职能上考虑问题，没有从整个银行角度看待问题，各个业务条线只负责本条线事情，各个部门的业务系统不能互相连接，数据、信息不能共享，整体效率较低、机制不够顺畅。因此，在大型国有商业银行数字化转型中，针对如何调动各部门积极性、整合部门资源，实现数据共享、信息共享，内部审计需要提出相关建议。

二、大型国有商业银行对总行本部进行内部审计的定位

（一）立足于商业银行自身的定位，发挥其应有的作用

大型国有商业银行本部作为银行的行政首脑，主要职责就是制定本银行的相关规定、推动发展、统筹管理、协调全局。银行相关的政策和规章、办法全是由本部制定，不但要体现它们的科学性、合理性，还要体现出大型国有商业银行自身的定位。大型国有商业银行是党领导的、国有性质的、人民的银行，必须坚定地贯彻落实党中央的路线方针政策，以广大人民群众的利益为根本出发点进行经营管理。在对商业银行本部进行内部审计的过程中，就要基于这样的定位，把推动政策传导和落实作为重中之重，进一步做好政策跟踪审计，为大型国有商业银行发挥应有作用提供内在保证。

（二）立足本部管理职能的发挥，切实防范金融风险

在内部审计实践中，应重点审计本部管理职能的发挥情况，一是从管理体制机制以及管理手段、效果上进行重点审计;二是从风险防控措施落实以及有效性上加大审计力度。只有本部管理效能提高了，银行整体管理水平才能提高;只有本部风险防控有效了，才能保障银行整体风险可控。体制机制上重点审计：组织架构是否设置合理、是否能充分体现组织价值，奖罚机制是否适当、是否能充分调动员工的积极性和创造性，在银行产品创新和市场拓展上是否顺畅、是否能增强核心竞争力。管理手段、效果上重点审计：规章制度的合理性、是否满足内控需要，利用科技手段提升管理上是否充分，管理效果是否达到管理预期，是否建立并执行了有效的督导和评价来提升管理水平等。风险防控措施落实以及有效性上重点审计：风险防控措施是否恰当、是否得以落实，风险是否得以真正揭示，风险状况反映是否真实，风险缓释手段是否到位、效果是否符合预期等。

（三）立足部门协调，提高资源配置利用效率

大型国有商业银行本部部门多、业务复杂，有些业务需要从多部门、多维度进行管理，所以，大型国有商业银行本部审计也需将部门间协调配合、资源配置是否高效作为审计重点内容。在部门间协调配合上，应重点审计部门职能分工是否清晰、是否有交叉重复，同一业务的交叉管理是否从不同维度出发，是否存在重复、标准不一，协调配合是否到位、是否存在互相推诿情况。在资源配置上，应重点审计资源配置是否科学、是否恰当，从人员到费用，从组织架构到内部单元设置是否发挥应有的作用，业务系统建设是否有重叠，信息传导是否畅通、资源是否共享，本部部门是否发挥出整体效能等。

三、大型国有商业银行总行本部内部审计的方式方法

（一）确立审计原则，指导审计方向

由于对大型国有商业银行总行本部审计的特殊性、复杂性和重要性，审前必须确定好审计原则，以指导审计工作开展，防止在审计中跑偏、抓不着重点，体现不出价值。通过实践经验总结，审计原则可以是：站在高点、抓住重点、攻克难点、突出特点、形成亮点。站在高点，就是要根据大型国有商业银行的定位，体现出党的意志、国有资本的意志、股东和广大人民群众的利益。要从全局看待问题，要履行好历史使命和政治责任，要体现出金融企业服务好实体经济责任。抓住重点，就是把有限审计资源充分发挥出来，可从五个方面考虑，一是思考在体制机制上如何建立有效的激励机制，在优化组织架构上如何提升管理效率，在产品创新提速上如何为服务客户增效和提升市场竞争力;二是思考在风险防控上，信用风险是否得到有效识别和有效缓解，市场风险防控是否主动灵活，合规案防是否得到加强，IT运行风险是否得到治理等;三是思考在市场定位上，如何巩固自身优势地位，如何创新产品品牌，如何通过改革提升效率;四是思考在科技支撑上，如何通过数字化转型重造流程，业务系统对业务管理的支撑程度、系统运维和保障如何;五是思考在资本补充上，如何落实资本节约，为稳健经营提供足够的资本保障。攻克难点，就是从组织上设计好，要提前谋划，精心安排好，要统筹好资源，对重点业务配备业务精、政策强、理论高的审计人员。突出特点，彰显出总行本部进行内部审计的优势，如高度优势，可以俯瞰银行全局。形成亮点，就是要通过本部的内部审计，形成一些高质量审计成果，为经营管理和风险防控提出有价值的建议。

（二）转换审计理念，树立大数据审计思维

对大型国有商业银行本部的审计，首先是转换理念，用数据“说话”。一是数据分析能够覆盖主要审计内容，确保大数据思维贯穿于风险评估、样本选取、查证分析和汇总报告的全过程;二是深入开展总体分析和疑点追踪，加强跨层级、跨地域、跨系统、跨部门和跨业务的数据挖掘;三是充分利用被审计部门经营管理数据，在全面扫描、总体分析基础上，选取重点业务、重点部门、重点区域和重点产品，深入开展数据分析;四是积极收集外部资料信息进行分析，主要包括重要政策法规对被审计部门的影响程度、宏观经济金融环境及同业业务发展情况等。

（三）利用科技手段，进一步提升审计质效

为了充分挖掘审计质效，必须充分利用科技手段实现审计转型。可以使用银行内部的审计平台、业务系统、RPA、Python、SPSS等技术和Mole、SAS、Hadoop等大数据挖掘工具。在运用科技手段进行审计的过程中，一是要针对不同业务数据和范围，选择恰当的系统和工具，不但可以提高审计效能，而且易推广使用;二是注意积累系统和工具使用经验，在审计中，不但要尽可能提供“精准审计”，“金子”般线索、疑点或预测结果，为实现“灵活机动”“精确制导”“准确出击”提供有力支撑，而且，还要满足“由面牵线、由线查点，点、线、面充分结合”审计查证需求;三是注意业技融合，把审计业务与科技手段有机结合起来，积极尝试审计转型，进一步提升审计服务增值作用;四是要搭建好数字化的银行内部审计平台，使其满足大数据分析、大数据审计的需要。

（四）转换审计视角，从总行高度和全局视角分析问题

对总行本部审计不同于对基层行审计，必须转换审计视角、改变审计方法，抓住重点问题进行深入分析和查证。不但有宏观数据分析、普遍性问题反映，还需有典型的案例。从体制机制以及管理上查找问题，由表及里，透过现象看本质，站在总行的高度上挖掘问题的原因、分析问题的实质以及寻求解决问题的办法，从全局视角分析问题和谋划审计查证，以点带面，举一反三。只有这样，对银行本部的审计，才能揭示出普遍性、系统性、管理上的问题，从制度上、机制上加以改善和优化，为全行发展提供审计服务。

（五）运用多种审计思维方式，丰富审计查证思路

由于对总行本部审计的特殊性，在审计时应根据审计业务不同、部门不同、产品表现形式不同，灵活采用多种审计思维方式。在对宏观发展情况进行分析时，发现其不足地方，应采取横纵不同维度进行分析，多利用比较思維方式进行审计。在根据个性问题表现、查找分析问题原因以及本部存在问题根源时，应采用归纳推理思维方式，从个性问题中发现共性问题、普遍性问题、根源性问题。在发现规章制度、业务系统存在瑕疵或不足，挖掘引发问题或造成的后果，应采用因果思维方式或演绎思维方式，把问题充分揭示出来。在对一类问题分析原因、查找根源时，应利用发散思维方式，多角度、多方面分析归纳，进行提炼。对有些发展过快的业务，应从风险防控角度、业务管理角度、真实性角度进行审计查证，对有些发展缓慢或者平稳的业务，应从制度、体制机制角度去分析，查找约束不当以及激励失效问题，这些方面应多利用逆向思维的方式，从问题反面查找原因，找出解决的办法。对总行本部审计还要注意，把本部问题和基层行问题结合起来、联系起来统一分析，要把多种思维方式与实际情况结合起来，灵活使用、联合使用，达到审计目的。

四、相关建议

（一）精心组织，科学调度

一是要组织好团队。要选好各类审计专业人员，尤其是数据分析师，还需要有政策水平高、组织能力好的人员带领团队。二是要精心谋划审计实施方案。要选好重点审计领域和业务进行审计，要做好非现场审计工作，多维度进行大数据分析，选好审计样本。三是要统筹调度好审计人员。要根据审计进展情况，动态调配好审计力量，对攻坚克难的审计内容，要成立专班，聚力攻坚。四是要做好联动。在审计本部时，要把发现的问题拿到基层行去验证，同时，对基层行审计发现的问题，要和本部审计人员做好沟通，将发现的问题从本部层面进行分析，查找问题的根源。

（二）积极访谈，捕获线索

访谈要注意谈话的语气、节奏，要把控住访谈的方向和重点，访谈可以重点从以下几点开展：一是业务开展情况。可以了解近几年业务变化、同业位置、业务发展难点和路径等。二是业务流程和管理要求。了解业务上下级、部门间的流转程序，对业务的内外部相关管理要求以及落实情况。三是系统支撑情况。了解业务系统对业务支持运维情况，对管理要求支撑情况以及权限、岗位控制情况。四是对下级行条线业务的管理情况。了解对下级行业务状况的考核、评价、监督管理情况以及下级行对管理要求的落实情况。五是与本部其他部门的配合情况。了解部门间的配合是否默契、是否存在互相推诿情况，信息传导、共享是否通畅。六是内外部检查监管情况。了解内外部检查监督的问题是否从根源上得到整改。

（三）跟踪整改，标本兼治

审计揭示问题是一种能力，但问题整改是审计的目标。在问题跟踪整改上，应重点关注以下三个方面：一是问题是否真正得到整改。对内外部检查发现的问题是否采取适当措施进行整改，是否真正得到落实，不能停留在表面上。二是问题的根源是否真正解决。问题整改了，还要查找问题的根源，从体制、机制、管理和系统控制上堵塞漏洞。三是屡查屡犯的现象是否得以杜绝。检查发现问题不是目的，是为了彻底解决问题，避免相同的问题重复出现，要加大查处力度，避免屡查屡犯问题的出现。

（作者单位：中国农业银行总行审计局直属分局，邮政编码：100005，电子邮箱：lbin@abchina.com）